当AI智能体学会替人办事，最先关门的不一定是技术做不到的地方，而是机构不愿意担责的地方。据The Verge 10月16日报道，美国头部券商嘉信理财明确表态：禁止Meta的AI智能体Muse等第三方智能体代替客户操作账户。
先交代背景。Meta近月密集推进其AI智能体Muse的商业化，宣传场景中就包括让智能体替用户完成购物、理财等操作；而在智能体经济的另一端，亚马逊此前被披露对智能体设下严格限制，禁止「别人家的」智能体在其平台代替用户购物。嘉信理财的表态，把这场博弈从电商延伸到了金融账户——这是对安全与责任最敏感的领域。摩根大通此前已表达同样立场，明确不允许外部智能体接触客户账户操作。
金融机构的顾虑并不难理解。传统账户体系的一切安全规则，都建立在「操作者=账户本人」的前提上：登录验证、交易确认、异常拦截、纠纷归责，环环相扣。一旦点击动作被第三方智能体代理，「是谁在操作」这一基本事实就变得模糊——智能体误读了指令怎么办？下单错误算谁的？被诱导执行了欺诈操作，责任在智能体厂商、平台还是用户？在这些问题有清晰答案之前，让外部智能体伸手进客户的证券账户，对任何风控体系都是不可接受的。
耐人寻味的是，这与国内正在发生的故事形成鲜明对照。豆包手机助手放开第三方应用的屏幕自动化权限、千问Go实测追回价保差价与航班赔付，国内智能体正在用「先干了再说」的方式推进跨应用执行；而美国的金融机构与电商平台则用「未经许可一律禁止」划下红线。两条路线的分野，本质上是生态权力结构的差异：当平台方拥有说「不」的筹码时，智能体厂商就必须回到谈判桌。
从产业观察的角度看，这轮「封杀潮」揭示的真正瓶颈不是模型能力，而是授权机制与责任分配。智能体经济的理想形态——用户一句话，智能体跨平台完成任务——需要一套类似支付清算体系的授权协议：细粒度权限、操作留痕、差错赔付规则、费率分成。谁先拿出让平台方放心的这套基础设施，谁才能把演示视频里的体验变成真实可用产品。
短期看，金融与电商两大场景的代客操作仍将处于「平台许可制」状态，智能体的能力边界由平台的许可意愿决定，而非模型决定。Meta们与嘉信们之间的谈判结果，将比任何一次模型发布更能定义智能体经济的实际形状。